Zum Inhalt springen
Deutsch
English繁體中文简体中文日本語한국어EspañolPortuguêsРусскийУкраїнськаItalianoFrançaisDeutschTiếng ViệtBahasa IndonesiaPolskiไทยहिन्दीFilipinoবাংলা
Zurück zum Handel

Sicherheit & Schutz deines Geldes

4 Min. Lesezeit

Diese Seite beschreibt, wie BOOPOLY deine Wallet und dein Geld schützt und welche Kontrolle du jederzeit behältst. Die Grundlage ist einfach: Die Wallet und ihr Schlüssel gehören dir, und BOOPOLY sieht den Schlüssel nie. Wenn du den 24/7-Handel einschaltest, kann ein Server-Signer nur innerhalb einer festen Richtlinie für deine Wallet handeln — der Abschnitt unten listet genau auf, was diese Richtlinie erlaubt.

Hinweis

BOOPOLY befindet sich in der Beta und handelt mit echtem Geld auf Polymarket. Die Schutzmaßnahmen auf dieser Seite sollen begrenzen, was mit deinem Geld passieren kann, und dir die Kontrolle lassen; wie alle Sicherheitsmaßnahmen verringern sie das Risiko, statt es zu beseitigen.

#Deine Schlüssel liegen bei Privy, nicht bei BOOPOLY

Bei der Anmeldung erstellt Privy eine eingebettete Wallet für dich. Der private Schlüssel wird in Privys sicherer Infrastruktur erzeugt und dort aufbewahrt (hardwaregestützte Verschlüsselung in einer sicheren Enklave). BOOPOLY sieht deinen privaten Schlüssel nie — das Signieren geschieht in der Enklave, und die App erhält nur die fertige Signatur.

Deshalb kannst du ohne Browser-Erweiterung oder Seed-Phrase starten: Der Schlüssel existiert, und er wird durch Privys Schlüsselverwaltung geschützt, statt in deinem Browser gespeichert zu sein.

#Du kannst deinen Schlüssel jederzeit exportieren (Selbstverwahrung)

Du bist nie gebunden. Im Kontomenü öffnet das Schlüsselsymbol (Wallet exportieren) eine kurze Anleitung. Ihre Schaltfläche Privy zum Exportieren öffnen bringt dich zu Privys Wiederherstellungsseite — melde dich dort mit derselben Methode an, die du bei BOOPOLY nutzt (E-Mail, Google oder Discord), und exportiere dann deinen privaten Schlüssel. Diesen Schlüssel kannst du in MetaMask oder eine andere Standard-Wallet importieren.

#Was der exportierte Schlüssel kontrolliert

Dein exportierter Schlüssel ist der Eigentümer deiner Polymarket-Smart-Wallet-Einzahlungsadresse, die etwas anders funktioniert als eine normale Wallet:

Allein mit dem Schlüssel kannst du Gut zu wissen
Jede Operation der Einzahlungs-Wallet als deren Eigentümer signieren Dein USDC-Guthaben erscheint nicht in MetaMask, weil es von einer Smart-Contract-Wallet gehalten wird und nicht von deiner EOA
Mit dem quelloffenen Tool boopoly-rescue dein gesamtes Geld abziehen, selbst wenn diese Website offline ist Eine normale „Senden“-Schaltfläche in MetaMask kann Geld in der Contract-Wallet nicht bewegen

Im Alltag ist USDC auszahlen im Kontomenü der einfachste Weg auszuzahlen; das Rettungstool ist eine unabhängige Absicherung, die ohne BOOPOLY funktioniert.

Tipp

Das Exportieren deines Schlüssels ändert nichts daran, wie dein Konto geschützt ist, aber der exportierte Schlüssel gibt volle Kontrolle über dein Geld. Bewahre ihn offline auf, gib ihn nur auf privy.io oder im offiziellen Rettungstool ein und teile ihn mit niemandem.

#Übernommenes Gas: kein MATIC zu verwalten

On-Chain-Gas für den normalen Handel wird übernommen — Wallet-Einrichtung, Freigaben, Umwandlungen und Auszahlungen laufen über einen gaslosen Relayer —, deshalb musst du deine Wallet nie mit MATIC/POL aufladen, um Orders zu platzieren oder Tokens freizugeben. Weniger Schritte bedeuten auch weniger Gelegenheiten, bei denen eine Transaktion hängen bleibt. (Siehe Gebühren & Kosten.)

#Automatisches Wrapping der Sicherheit

Die Handelssicherheit wird im Hintergrund automatisch von USDC.e in pUSD umgewandelt — wenn eine Einzahlung eingeht oder wenn du eine Order platzierst und noch USDC.e unumgewandelt ist. Du signierst nicht für jede Umwandlung eine eigene Transaktion, und die Umwandlung bleibt in deiner eigenen Wallet: Sie macht aus USDC.e lediglich die Sicherheit, mit der deine Wallet handelt.

#24/7-Copy-Trading nutzt einen eingeschränkten Server-Signer

Live-Copy-Trading und automatisierter Handel müssen Orders auch dann platzieren, wenn dein Browser-Tab geschlossen ist. BOOPOLY tut das, ohne jemals deinen Schlüssel zu halten: Du autorisierst über Privys System Key Quorum + Policy einen Server-Signer, und Privys sichere Enklave prüft jede Signieranfrage gegen diese Richtlinie, bevor sie signiert.

Die Richtlinie erlaubt nur diese Aktionen:

  • Polymarket-Order-Signaturen, beschränkt auf die Börsen-Contracts von Polymarket auf Polygon — damit werden deine Copy-Trades und automatisierten Orders platziert.
  • Batch-Operationen auf deiner eigenen Einzahlungs-Wallet, beschränkt auf bei BOOPOLY registrierte Einzahlungs-Wallets. Darüber laufen das automatische Wrapping (USDC.e → pUSD) und das automatische Einlösen abgerechneter Gewinne. Die Liste der registrierten Wallets ist in der Richtlinie festgeschrieben und wird stündlich neu synchronisiert.

Jede andere Signieranfrage wird von Privy abgelehnt. Die für den Handel nötigen Token-Freigaben werden einmalig in deinem eigenen Browser während der Handelseinrichtung gesetzt.

Deine Kontrolle:

  • Jederzeit pausieren oder stoppen. Wenn du einen Copy-Trade pausierst oder einen automatisierten Lauf stoppst, platziert der Server dafür keine Orders mehr.
  • Risikolimits festlegen für jeden Copy-Trade unter Copy-Trading-Einstellungen.
  • Selbstverwahrung behalten. Du kannst deinen Schlüssel jederzeit exportieren und dein Geld auszahlen, mit oder ohne eingeschalteten 24/7-Handel.

Ein Batch ist eine Liste von Aufrufen, die deine Einzahlungs-Wallet ausführt; der Schutz der Richtlinie liegt also darin, zu begrenzen, mit welchen Wallets und welchen Contracts der Signer verwendet werden kann, während BOOPOLY den Zugriff auf den Signer auf seinen Servern schützt. Wie bei jedem serverseitigen Signieren verringern diese Maßnahmen das Risiko, statt es zu beseitigen. Die Signer-Autorisierung selbst lässt sich noch nicht in der App entfernen; das Pausieren deiner Copy-Trades und automatisierten Läufe stoppt alle vom Server platzierten Orders.

Hinweis

Der 24/7-Handel platziert in deinem Namen echte Orders, und Trades können Geld verlieren. Aktiviere ihn für Strategien und Trader, die du verstehst, und lege deine Risikolimits fest, bevor du startest.

#Falls BOOPOLY einmal nicht erreichbar ist

Dein Geld hängt nicht von den Servern von BOOPOLY ab. Das quelloffene Tool boopoly-rescue läuft auf deinem eigenen Computer, spricht direkt mit Polygon und überweist dein USDC an eine beliebige Wallet deiner Wahl.

  • Voraussetzungen: dein exportierter privater Schlüssel und etwa 0.12 POL auf deiner Anmelde-Wallet (EOA) für Gas — die vollständige Rettung umfasst etwa 8–12 Transaktionen.
  • Dauer: etwa eine Stunde, wegen einer Sicherheits-Zeitsperre, die im Polymarket-Contract selbst eingebaut ist (keine Verzögerung, die BOOPOLY hinzugefügt hat).

#Empfohlene Vorgehensweisen

  • Sichere dein Login-Konto. Über deine BOOPOLY-/Privy-Anmeldung erreichst du deine Wallet — schütze die zugehörige E-Mail oder das Social-Konto mit einem starken Passwort und Zwei-Faktor-Authentifizierung.
  • Halte deinen exportierten privaten Schlüssel geheim. BOOPOLY wird nie danach fragen.
  • Sichere deinen Schlüssel, wenn du ein Sicherheitsnetz für die Selbstverwahrung möchtest, und bewahre die Sicherung offline auf.
  • Nutze USDC auszahlen im Kontomenü für normale Auszahlungen; behalte das Rettungstool als Absicherung.
  • Prüfe deine 24/7-Copy-Trades von Zeit zu Zeit und pausiere die, die du nicht mehr nutzt.
  • Starte in der Simulation, wenn du Copy-Trading ausprobierst, damit du die Mechanik lernst, bevor du echtes Geld einsetzt.

#Verwandte Seiten